تبلیغات
مجله خبری تحلیلی پارس - مطالب ابر Security

شما عزیزان برای دیدن وبلاگ جدید من می توانید به این آدرس مراجعه نمائید : www.haghighatjoo.ir

مطمئنا هیچکس دوست ندارد در جایی زندگی یا فعالیت کند که هیچ حریم خصوصی نداشته باشد. چون اصلا در چنین مکانی فرد آرامش ندارد تا بتواند به کارهای خود برسد. حالا فرقی ندارد که این مکان یک جای واقعی مثل این جهان یا جایی مجازی مثل دنیای اینترنت باشد. در هر دو مورد با حریم خصوصی خود را داشته باشیم. شاید در جهان واقعی راه داشتن حریم خصوصی را خوب بشناسیم، اما در جهان دیجیتال کمی موضوع فرق میکند. در دنیای مجازی همه چیز آنگونه که باید در مقابل دیدگان ما قرار نمیگیرند و برخی افراد نیز به همین دلیل و یا نداشتن دانش کافی در این زمینه به دنبال این موضوع نمیروند. اما این کار درستی نیست و باید در این جهان مجازی نیز به دنبال حریم خصوصی باشیم.



شاید شما دوست نداشته باشید تا دیگران بفهمند تا به چه وبسایت هایی سر میزنید و یا چه فعالیت های آنلاینی انجام میدهید. در این مطلب هدف ما اینست که به شما کمک کنیم تا بیشتر با مسائل مربوط به حریم خصوصی در مرورگر فایرفاکس آشنا شوید و بتوانید بسته به نیاز خود به تغییر آن ها بپردازید.

با من در ادامه مطلب همراه باشید ... .. .


ادامه مطلب

ویژه : هرآنچه درباره ویروس Duqu باید بدانیم

نوشته شده توسط سردبیر پنجشنبه 1390/09/3 نظرات بازدید
سلام به همه خوانندگان عزیز مجله پارس
خیلی وقت بود که میخواستم درباره بدافزار Duqu مطلب بنویسم اما به دلیل اینکه نوشتن چنین مقاله هایی نیازمند وقت کافی برای جمع آوری داده ها و نهایتا پردازش اونها برای در دسترس گذاشتن عموم هست موفق به چنین کاری نمی شدم. تا اینه آخر همین هفته یه برنامه ریزی کردم تا بتونم تمام اطلاعاتم رو روی کاغذ بیارم و بری شما عزیزان اونارو توی سایت قرار بدم.

خب بریم سر اصل مطلب:
تقریبا یکسال پیش بود که خبر فعالیت بدافزار استاکس نت (Stuxnet) به شدت رسانه ای شد و همه کشور ها به نوعی نسبت به تهدید امنیتی اون واکنش نشون دادن.
اوایل آبان ماه خبر انتشار بدافزار داک "Duqu" (گاها "دی-یو،کی-یو" هم خوانده می شود) در محافل خبری فارسی زبان منتشر شد هرچند که گزارشات فعالیت اون از دی ماه سال 88 بصورت محرمانه به مقامات ذیربط گزارش شده بود ولی مطابق با آمار کارشناسان IT بین المللی کد حمله duqu اولین مرتبه درغالب فرآیند نصب یک درایور در آگوست سال 2007 اجرا شده!


سئوال اساسی اینجاست که ابتدا در نوشتن این بدافزار امنیتی از چه تکنیک هایی استفاده و چه نقطه ضعف هایی مورد سوء استفاده قرار گرفته ؟ سپس باید دید چه راهکار هایی برای مقابله با اون رو میشه توصیه کرد ؟

به هر حال من تمام مطالعاتم رو در این یک ماهه اخیر جمع بندی کردم و شما عزیزان میتونید برای مطالعه چکیده اون در ادامه همین مطلب منو همراهی کنید ... .. .

ادامه مطلب

در علوم ارتباطات اصول مختلفی برای استفاده از تکنیک های انتقال اطلاعات دسته بندی شده اما من همیشه اونو به ترتیب اولویت اینطور دسته بندی میکنم :
1- امنیت در انتقال اطلاعات
2- سرعت در انتقال اطلاعات
3- دقت در انتقال اطلاعات
4- هزینه انتقال اطلاعات
5- راحتی استفاده از فرآیند تولید شده برای عموم

که از دید من مهمترین مبحث در مورد یک تکنولوژی ارتباطی ، امنیت اون محسوب میشه.



در پست های گذشته درباره مبانی امنیت اطلاعات و شیوه های رمز نگاری اطلاعات صحبت کرده بودم و حالا میخوام به شما عزیزان برنامه نویس و توسعه دهندگانی
که در سایت یا برنامتون از یک سیستم رمز عبور استفاده میکنید هفت قانون اساسی در نصب و راه اندازی یک سیستم رمزعبور رو به اختصار توضیح بدم .

> توصیه من به شما دوستانی که تازه با این وبلاگ آشنا شدید اینه که مطالب پیشین رو مطالعه کنید تا ذهنیتی کلی راجع به این مبحث رو پیدا کنید:
- رمزنگاری چیست و چگونه کار میکند؟
- چگونه یک رمزعبور امن بسازیم و از آن محافت کنیم؟
- برای بازگشایی یک رمزعبور چقدر زمان کافیست؟

پس با من در ادامه مطلب همراه باشید ... .. .

ادامه مطلب

استفاده مکرر از شبکه های اجتماعی بدون توجه به امنیت اطلاعات موجود در آن نکته ای است که ممکن است کاربران استفاده کننده از آن را در صورت عدم توجه در آینده دچار مشکلاتی کند و چون اغلب منابع آموزشی در این خصوص بصورت زبان لاتین می باشند در این مقاله سعی میکنیم زوایایی که باید در نگهداری و حفظ اطلاعات پروفایل  به آن توجه کرد را شرح دهیم، امیدوارم فارسی زبانان عزیز در تمام دنیا حداقل با آگاهی از این موارد بهتر در این فضای عمومی شرکت کرده و اطلاعات خود را با دیگران به اشتراک بگذارند.

facebook privacy


ذکر این نکته ضروری است که با توجه به اینکه اغلب سایتهای اجتماعی مانند فیس بوک بنا به مصلحت و قانونهای عمومی فیلتر شده و بصورت آزاد در اختیار عموم نیست اما آموزش برخورد با این سایت و حفظ چارچوبهای شخصی نکته ای است که باید برای افرادی که از طرق مختلف به این سایتها دسترسی دارند باز شده و مورد تحلیل قرار گیرد تا با توجه به نداشتن آموزشهای لازم در اینخصوص مشکلات اجتماعی احتمالی بیشتر نگردد.



مدتی است شبکه اجتماعی فیس بوک بدلیل رقابت با گوگل و بدون توجه به فرهنگ و محدودیتهای بسیار مخاطبین خود در تمام دنیا،بصورت گسترده و سریع اقدام به تغییر وسیع در سطوح دسترسیها، امنیت، نحوه انتشار  و تغییرات در تنظیمات پروفایل کاربران خود نموده است که مشکلاتی را در این زمینه برای کاربران ایجاد کرده وباعث سردرگمی آنان شده است که در زیر به بعضی از تغییرات و نحوه تنظیم صحیح آنها اشاره خواهیم کرد.

با من در ادامه این مطلب همراه باشید ... .. .

ادامه مطلب

گروه LulzSec به کار خود پایان داد و محو شد. اعضای گروه Anonymous با قرار دادن ماسک مخصوص‌شان در نزدیکی خانه شهردار اورلندو آمریکا، او را تهدید کردند.  من نمی‌دانم شما در حال انجام چه کاری در اینترنت هستید. علاقه‌ای هم به دانستن آن ندارم. اما اگر کسی قصد داشته باشد تا فعالیت های مهم و حیاتی کاری اش در فضای اینترنت را کاملا امن و حفاظت شده نگه دارد، بایستی حسابی حواس اش را جمع کند. در اینجا به معرفی چند ابزار کمکی برای این کار می پردازم.



با من در ادامه این مقاله همراه باشید ... .. .


ادامه مطلب

Lulzsec: تاریخچه مختصر وب سایت های هک شده

نوشته شده توسط سردبیر سه شنبه 1390/04/7 نظرات بازدید
هفته گذشته گروه هکرهای LulzSec اعلام کردند که این گروه منحل شده است. LulzSec در طی فعالیتش وب سایت های بسیاری را هک کرد و به اطلاعات شخصی کاربران، حساب های بانکی، پست های الکترونیکی و غیره دست یافتند. بعضی اوقات نیز اطلاعات هک شده کاربران را در اینترنت به اشتراک می گذاشتند. بعنوان مثال: 62 هزار ایمیل به همراه رمز عبور را منتشر کردند. این گروه از وب سایت های بازی تا پرتال های دولتی را هک کردند و نشان دادند که اینترنت خیلی هم امن نیست. درادامه تاریخچه فعالیت کوتاه ولی پر حادثه این گروه را مرور خواهیم کرد.



ادامه مطلب

مصاحبه با جان چمبرز، مدیرعامل شرکت سیسکو

نوشته شده توسط سردبیر یکشنبه 1390/04/5 نظرات بازدید

امروزه تمامی مردم جهان از طریق شبکه‌های رایانه‌ای با هم ارتباط دارند و اگر لحظه‌ای را متصور شویم که این شبکه‌ها دچار اختلال شده یا این که شبکه اصلی اینترنت قطع شود، نمی‌توان به هم ریختگی ارتباطات بعد از آن‌را تصور کرد.



این موضوع اثبات شده است که شبکه‌های رایانه‌ای نقش بسیار کلیدی را در صنعت ارتباطات و جهان فناوری‌ها دارند.


ادامه مطلب

در دوره ای که هکرها دائما مشغول غارت و چپاول اطلاعات  هستند و در پنبه همه سایت های غیر امن حسابی چوب می زنند، دراپ باکس روز یکشنبه اشتباه غیر قابل باوری مرتکب شد. این شرکت به هر کسی در دنیا اجازه داد که به سادگی با تایپ هر عبارتی به جای رمزعبور، به اطلاعات و  گنجه آنلاین ۲۵ میلیون کاربر این سایت دسترسی داشته باشد.



دراپ باکس یکی از مشهورترین سرویس های به اشتراک گذاری، پشتیبان گیری و سینک یا همسان سازی اطلاعات در دنیا است. مسئولان این سایت می گویند که روز یکشنبه از ساعت ۱:۵۴ دقیقه عصر به وقت پاسیفیک تمامی اکانت های این سایت باز شده و به مدت ۴ ساعت بدون محافظت رها شده اند. آنها دلیل این مشکل را اشتباه تیم فنی هنگام برنامه نویسی برای رفع یک باگ معمولی در سایت اعلام کرده اند.


ادامه مطلب

شبكه بی‌سیم خود را امن نگه دارید

نوشته شده توسط سردبیر شنبه 1390/03/14 نظرات بازدید
امروزه، بسیاری از كاربران باعجله شبكه‌های خانگی بی‌سیم خود را راه‌اندازی می‌كنند تا اتصال اینترنت خود را بدون نیاز به كابل‌های مزاحم در بین ابزارهای مختلف به اشتراك بگذارند. البته این موضوع كاملاً قابل درك است، اما به دلیل وجود بعضی از مشكلات امنیتی می‌تواند ریسك‌هایی را نیز به همراه داشته باشد. محصولات شبكه‌سازی وای‌فای امروزی همیشه به این شرایط كمك نمی‌كند، زیرا پیكربندی ویژگی‌های امنیتی آن‌ها می‌تواند زمان‌بر و پیچیده باشد. در این مقاله به چند نكته اشاره خواهیم كرد كه می‌توانید برای بهبود امنیت شبكه بی‌سیم خانگی خود از آن‌ها استفاده كنید.


ادامه مطلب

به نقل از فوربس صدها اعتبار پست الکترونیکی جیمیل شامل ایمیل برخی مقامات رسمی و نظامی ایالات متحده و برخی مقامات و فعالان در کره جنوبی و چین دوباره از سوی هکرهای چینی مورد حمله قرار گرفته و هک شد.


Gmail-phishing-Attack


گوگل در این خصوص اعلام کرده است که علیرغم استحکام و قدرت سیستم امنیتی سرورهای ابری ما، بررسی‌های ما از دریافت برخی اقدامات هماهنگ و دسته‌جمعی برای جمع‌آوری اطلاعات شخصی و رمز عبور کاربران به وسیله حملات موسوم به فیشینگ حکایت دارد. این حملات که ظاهرا از استان جینان چین صورت گرفته است صدها آدرس پست الکترونیک جیمیل شامل مقامات آمریکایی، فعالان سیاسی چینی، مقامات برخی کشورهای آسیایی علی‌الخصوص کره جنوبی، مقامات نظامی و روزنامه‌نگاران را مورد حمله و هک قرار داده است.

بنا بر اعلام گوگل هکر و یا هکرها با ارسال ایمیل به اشخاص و صورت دادن حملات موسوم به فیشینگ موفق به دسترسی کامل به اعتبار پست الکترونیکی افراد شده‌اند.

در همین حال برخی تصاویر از صفحه وب‌سایت استفاده شده در این حمله فیشینگ و شباهت بسیار زیاد آن به صفحه اصلی جیمیل منتشر شده است.





  • انعکاس آخرین اخبار و ارائه جدیدترین مقالات با محوریت ارتباطات و فناوری اطلاعات.